摘要：
#{}使用的是占位符的形式，相当于使用JDBC中的PreparedStatement，有防止sql注入的功能 ${}使用的是字符串拼接sql的形式，相当于使用Statement，无防止sql注入功能。 阅读全文
摘要：
一对一 SqlMapConfig.xml <configuration> <!--开启延迟加载--><settings> <!--延迟加载的全局开关。当开启时，所有关联对象都会延迟加载。 特定关联关系中可通过设置 fetchType 属性来覆盖该项的开关状态。--> <setting name="l 阅读全文